第8章 电子商务安全问题.pdf

文档介绍：Electronic Business 2005
电子商务电子商务
哈尔滨工业大学管理学院哈尔滨工业大学管理学院
叶强叶强
******@hit.******@hit.
2005 哈尔滨工业大学管理学院
Electronic Business 2005
第第88章章电子商务中的安全问题电子商务中的安全问题
2005 哈尔滨工业大学管理学院
Electronic Business 2005
•• 19881988年年1111月月33日蠕虫病毒日蠕虫病毒
–
– Unix电子邮件程序
–失控繁殖耗尽资源死机
•• 19991999年年44月月2626日日CIHCIH
•• 20002000年年22月月66日日yahooyahoo、、amazonamazon、、eBayeBay
DDOSDDOS 分布式拒绝服务分布式拒绝服务
•• 20002000年春年春美、加、日、泰张贴信用卡号美、加、日、泰张贴信用卡号
2005 哈尔滨工业大学管理学院
Electronic Business 2005
•• 安全概述安全概述
•• 对知识产权的安全威胁对知识产权的安全威胁
•• 系统安全工程能力成熟度模型系统安全工程能力成熟度模型
•• 知识产权保护知识产权保护
•• 客户机保护客户机保护
•• 电子商务通道保护电子商务通道保护
•• 商务服务器保护商务服务器保护
2005 哈尔滨工业大学管理学院
Electronic Business 2005
•• 安全概述安全概述
••计算机安全计算机安全
2005 哈尔滨工业大学管理学院
Electronic Business 2005
计算机安全计算机安全
••计算机安全计算机安全————保护企业资产不受未经保护企业资产不受未经
授权的访问、使用、篡改或破坏。授权的访问、使用、篡改或破坏。
根据安全的形式可分为两类安全:根据安全的形式可分为两类安全:
–物理安全:是指通过可触及的保护设备,如
警铃、保卫、防火门、安全栅栏、保险箱、
防暴建筑物等进行的保护。
–逻辑安全:使用非物理手段对资产进行保护
称为逻辑安全。
2005 哈尔滨工业大学管理学院
Electronic Business 2005
••安全威胁安全威胁。。
–对计算机资产带来危险的任何行动或对象都
称为安全威胁安全威胁
••安全措施安全措施
––安全措施安全措施是指识别、降低或消除安全威胁的
物理或逻辑步骤的总称。
2005 哈尔滨工业大学管理学院
Electronic Business 2005
ITIT系统风险管理模型系统风险管理模型 Schneider & James
概率高
ⅡⅠ
一般控制严格预防
影响小影响大
(成本) (成本)
不用理会保险或备份计划
ⅢⅣ
概率低
2005 哈尔滨工业大学管理学院
Electronic Business 2005
••根据安全的内容对安全分类根据安全的内容对安全分类
–保密性
•防止未授权的数据暴露
–完整性
•防止未授权的数据篡改
–即需性
•防止延迟或拒绝服务
2005 哈尔滨工业大学管理学院
Electronic Business 2005
••安全策略的内容安全策略的内容
–身份认证:谁想访问电子商务网站
–访问控制:允许谁登录并访问
–保密:谁有权查看特定信息
–数据完整性:数据修改的授权
–审计:由谁在何时导致了何事(日志)
2005 哈尔滨工业大学管理学院